DomainsKit Script 是一个功能强大的基于 PHP 的脚本，由许多出色的域名和 IP 工具组成，它允许您立即搜索域名。它有一个内置的 whois 域名工具、域名生成器工具、主机名和 IP 查找工具以及域名 DNS 记录工具。它采用基于最新 Bootstrap 的完全响应式设计构建，以确保您的网站在每个移动和桌面设备上看起来完美且美观。它还具有强大的跨浏览器支持。它通过执行 DNS 查询来尽快获取搜索结果来验证域可用性。当有人通过您的联属推荐链接之一购买域名时，您就可以赚钱。您还可以通过 Google Adsense 或类似平台赚取收入。还有更多内容等待您发现，我们为未来的更新制定了宏伟的计划。
Nginx是一款轻量级的 Web 服务器/反向代理服务器及电子邮件(IMAP/POP3)代理服务器，并在一个BSD-like 协议下发行。其特点是占有内存少，并发能力强，事实上NGINX的并发能力确实在同类型的网页服务器中表现较好，中国大陆使用nginx网站用户有:百度、京东、新浪、网易、腾讯、淘宝等。
网站一般都有一定的反爬虫机制，但是为了正常收录会通过UA排除百度的爬虫，也就导致了很多做采集、爬虫的人冒充百度爬虫UA用以越过反爬虫机制。
关注阿D了吗？点蓝字加关注 最近阿D的一位程序朋友遭遇了以下一幕： 真是两个让人心（gan）疼（tong）不（shen）已（shou）的小哥哥 。 你以为以上内容是重点吗？当然不是！ 你以为这就是程序猿的最终归宿吗？我们坚决说NO！ 现在加粗加背景划重点： 最近部门急速扩张、业务产品不断增多，这不？大Boss奶罩又申请了前端、后端、产品的海量hc ，机会多多！只要敢投就有机会。声甜人美的hr小姐姐坐等来撩~ 【域名产品后端研发】 岗位职责： 1. 负责腾讯云域名产品（DNSPod）及备案系统的
信息泄露 敏感信息泄露 信息泄露会暴露服务器的敏感信息，使攻击者能够通过泄露的信息进行对网站的进一步入侵 软件敏感信息 操作系统版本 可以通过NAMP等扫描得知 中间件的类型以及版本 http返回头判断 404报错页面（很多中间件会自定义404页面） 使用工具（例如whatweb:这是一种网站指纹识别工具） Web程序（CMS类型以及版本、敏感文件） 使用工具（whatweb、cms_identify） Web敏感信息 phpinfo()信息泄露： http://[ip
在这紧张的市场环境中，你们等了很久的DNSPod机会来啦！！！话不多说，小伙伴们请直接看招聘信息吧！ 【域名产品后端研发（4人）】 岗位职责： 1. 负责腾讯云域名产品（DNSPod）及备案系统的后端开发； 2. 负责域名管理相关功能的实现，包括域名注册、解析等功能开发； 3. 负责域名管理系统的架构规划、性能优化等工作； 4. 负责备案系统的功能开发。 岗位要求： 1. 熟练使用PHP、至少熟悉并使用过其中一种PHP开源框架（如：CI、Laravel、Lumen等）、有PHP项目的实战经验； 2. 熟
网站搬家可以分为两种情况，比方说用原来的域名换个服务器，或者用原来的服务器换个域名！
由于传播、利用本公众号亿人安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号亿人安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！
129.226.xxx.xxx在5月30日早上4点43分尝试对192.168.128.4进行SQL注入攻击，目录遍历等攻击行为。窃取数据库信息，网页篡改，远程控制等。
Uber使用Amazon CloudFront CDN架构的网站saostatic.uber.com存在子域名安全漏洞，可被攻击者接管。另外，Uber近期部署在网站auth.uber.com上，基于Uber所有子域名cookie共享实现认证的单点登录系统（SSO）也存在安全问题，攻击者可通过入侵控制任意一个*.uber.com子域名进行会话cookie窃取。因此，这两个问题的综合应用将造成对Uber整个SSO系统的身份认证绕过，实现对所有Uber子域名网站的访问控制，影响甚大。目前，通过我的漏洞发现，U
2019马上要到了，过去的一年，你对你的工作是不是还觉得满意？工作和生活有没有给你带来一阵阵的无力感？北漂的生活有没有让你感觉到心力交瘁？ 来吧，一起南下吧！来看看改革开放的深圳，来感受多元文化的广州！ 在这里，有烤生蚝，有白切鸡，有砂锅粥，有吃不完的海鲜。 在这里，有海边的蓝天白云，有珠江边的小姐姐，有琶醍的灯红酒绿，有天河的恒大主场。 少年，趁着年轻，为自己换个主场吧！加入DNSPod，加入腾讯云！ 30岁前，总要为自己，为这个社会，做点什么。不是么？ 【后台开发leader】 岗位职责： 根据
域名产品后端研发 岗位职责： 1. 负责腾讯云域名产品（DNSPod）及备案系统的后端开发； 2. 负责域名管理相关功能的实现，包括域名注册、解析等功能开发； 3. 负责域名管理系统的架构规划、性能优化等工作； 4. 负责备案系统的功能开发。 岗位要求： 1. 熟练使用PHP、至少熟悉并使用过其中一种PHP开源框架（如：CI、Laravel、Lumen等）、有PHP项目的实战经验； 2. 熟练使用mysql/redis/memcache等数据库，有mysql性能调优经验； 3. 有域名注册、解析、SSL
由于业务要在微信推广，面临了一个难题：微信域名被封，导致无法正常访问推广网页，损失了庞大的流量！作为一名程序猿燃燃熊气，开发了微信域名检测代码，包含php代码demo和python代码demo。
当你看到这篇文章标题时，是不是很吃惊，PayPal服务器的RCE漏洞？Dafaq？WTF？真的吗？这当然是真的，很幸运，我通过枚举和域名查找方法发现了该漏洞。 从头说起 最近，我通过4个月夜以继日的学习努力，突破重重考验，终于获得了OSCP渗透测试认证。这么长时间的花费，以至于我根本没时间参与一些漏洞众测项目。所以，接下来打算挖挖漏洞赚点零花钱。 正常人的周末是这样的：聚会、喝酒、玩乐、视频聊天等等，或者，走，去看《蜘蛛侠:英雄归来》！在家追剧《权力的游戏》….. 我的周末则是这样的：忙！ 上传漏洞
2012年以来，安天针对南亚次大陆方向的网络攻击进行了持续的跟踪与分析，追踪其攻击行动、溯源其幕后团伙，多年以来持续曝光相关攻击活动，震慑印方攻击组织。安天于2016年7月发布报告“白象的舞步——来自南亚次大陆的网络攻击”[1]；2017年12月发布报告“潜伏的象群—来自印方的系列网络攻击组织和行动”[2]；2019年5月发布报告“响尾蛇（SideWinder）APT组织针对南亚国家的定向攻击事件”[3]；2020年1月发布报告“折纸行动：针对南亚多国军政机构的网络攻击”[4]。
说明：Shortny是一款国外的PHP短网址源码，程序非常小巧，但是功能是很多的，支持自定义后缀、加密访问，查看链接统计，而且还支持放广告，这个广告功能相信有些人会喜欢。界面也比较好看，支持白天/夜晚切换模式，由于官方的程序是收费的，所以这里博主提供的是由顶点网破解的最新版Shortny v2.0.1，顺便说下安装方法和一些细节处理。
WordPress 是一款使用 PHP 语言开发的博客平台，您可使用通过 WordPress 搭建属于个人的博客平台。本文以 Windows Server 2012 操作系统的腾讯云云服务器为例，手动搭建 WordPress 个人站点。
Apache和PHP结合： 虽然我们已经安装了mysql apache php但是我们一直没有把这些服务全部整合到一起组成咱们的LAMP。现在我们就开始： 1. httpd主配置文件：
WHMCS 是一款很受欢迎的国外域名主机管理软件，它在用户管理、财务管理、域名界面、服务器管理面板界面等方面都设计得非常人性化。WHMCS Nulled是全面支持域名注册管理分析、主机发放管理、VPS发放管理和服务器管理的一站式管理软件。
在各大网站统计纷纷倒闭或者是转向收费的情况，自建一个网站统计工具变得越来越紧要了。要说免费开源的统计工具，Matomo自然是当仁不让位列第一位了，因为Matomo的前身就是Piwik，一直是开源免费，历史悠久，同时Matomo的统计工具堪称强大。
高级URL缩短器是一个PHP URL缩短器程序源码，具有许多独特功能。它可以将长链接缩短为短智能链接，以用于监控点击次数和优化营销活动。它提供了许多独特的工具来快速引导缩短链接的网站。其中一些功能包括地理位置定位，设备定位，高级会员资格，注意高级域名缩短器并不是一个普通的接口生成器，他需要绑定并解析到自己的短域名，并非市面上使用腾讯、微博、百度的短域名接口生成。域名跳转支持直接跳转，带导航栏跳转和跳转页跳转。
Xdebug是PHP的一个扩展，方便我们调试PHP应用程序的执行流程信息。使用过JavaScript中的debug，应该就能很好的理解xdebug。总结，大致有如下的功能：
最近为 Jeff的阳台 折腾着插件的提速工作。Jeff的阳台使用了多说评论系统，但多说的加载速度实在是不敢恭维（稳定性也一样），于是又邪恶地想到为多说提速一番，下面就将Jeff的成果写出来分享分享。Jeff 针对多说的提速目前只要在两个方面：js内页页脚加载、静态文件CDN。以下是以最新版本的多说插件（1.1版本）来提速。 js内页页脚加载 以前版本的多说，多说核心脚本embed.js默认所有页面加载，默认网页头部加载。最新版本的多说对于后面一项已经提供用户选择的权利了，在WordPress 后台-多说评论
近日，腾讯安全云鼎实验室监测到大量主机被入侵并添加了一个名为“vusr_dx$”的隐藏帐号；同时，云鼎实验室还监测到此类帐号被大量创建的同时存在对应帐号异地登录的情况。 Windows 的帐号名称后带着“$”符号时，不会在 net user 命令中显示出帐号信息，是攻击者常用的一种隐藏帐号的方法，一般开发者不会添加这种类型的帐号。云鼎实验室对该事件进行跟踪分析，还原了攻击者的入侵手法、入侵后的操作。 一、入侵手法分析 通过对所有被入侵并添加“vusr_dx$”隐藏帐号的主机进行分析统计，发现大多数主机都
本文描述在测试环境讲述客户端在测试环境请求服务端都正常，但是在线上环境客户端访问一模一样的服务器失败的问题分析过程。
PHPStorm 是一款功能强大的 PHP 开发工具，自动补全、格式化样式等，以及最主要的 XDebug 功能，是开发中非常有用的功能，能有效查看程序代码的问题所在，并了解程序的执行过程。
HTTP 协议在设计之初，为了保持简单，本身是没有状态的，也就是说，对同一个客户端浏览器而言，上一次对服务器的请求和下一次请求之间是完全独立的、互不关联的，在服务器端并不能识别两次请求是同一个浏览器发起的，在不改变 HTTP 协议本身设计的前提下，为了解决这个问题，引入了 Cookie 技术来管理服务器与客户端之间的状态。
信息搜集对于后续的渗透测试至关重要，信息的完整性决定着能否挖掘出网站漏洞，本篇文章将从几个方面讲解信息搜集的思路及技巧和具体的防范方法。
最近，有客户说他网站在国外，但国内网站速度打开非常慢，因为国内国外用户访问都比较频繁，希望对他们的网站www.pjcourse.com国内访问速度做个提升。他们的程序用的是wordpress。总的来说，wordpress的插件模板加载数据比较多，就算安装了wprocket这类缓存插件，做了js，css压缩，或者数据库优化。其实对网站的速度也并不会有太大提升。
正在开发一个统一作者后台，用来让作者给网站提交软件。我们已经对其中一个网站开发了作者后台，现在我们打算将这一个后台提供给其他网站。它具备如下的一些特点：
国外的FireEye实验室有一套自动化系统，这套系统能够主动侦测最新注册的恶意域名。所谓的恶意域名，绝大部分都是伪装成很多人知道的常用域名，以此来达到“恶意”的目的。比如说伪装成苹果公司的域名——FireEye的这套系统最近就检测到了今年一季度注册的不少此类钓鱼域名。 这类域名的特色就是擅长伪装，跟合法域名“长得”很像。FireEye报道称，这些“伪苹果”域名针对的主要是中国和英国的苹果iCloud用户。虽说FireEye先前曾经追踪过不少类似的域名，但这次的情况比较独特：这些站点的恶意钓鱼内容是一样的，而
有些时候渗透测试搞着搞着就陷入了无解状态，不知道再从哪儿下手了 故对渗透测试思路做个整理，后续有新的见解持续更新
vim .htaccess 或 vim /var/www/html/.htaccess
最近一大学同窗开了家自习室，需要一个自习室的预约微信小程序，又恰好手上没有什么代码项目在写，本着少一事不如多一事的原则，尝试了第一次的微信小程序开发。白天要上班，只能利用晚上时间编写，反正他也不着急开业，于是前前后后用了大概半个月的时间，故做记录。 刚开始写，确实没什么经验，不知从何下手，每当这时，当然是坚持一个原则，划重点，开源无国界（天下代码一大抄）。当然，不管哪种语言，初学者都是从看会别人的代码开始的。 在这里，我不说明具体的代码，也不分析具体的代码，只大概分析一下，一个自习室预约软件的需求。总的来说，两点，前端微信小程序和后台服务器。
马上八月份了，本菜鸡就要开始备赛九月份的黑盾杯，得开始准备刷刷题了，正好也能给以后学弟学妹们看看。
大家好，又见面了，我是你们的朋友全栈君。Apache中 RewriteRule 规则参数介绍
某日下午13:16分，我正躺在床上休息，昨天生病，今天精神才好了点，然而依旧是无精打采，睡也睡不着，便打开了两天没上的QQ，发现寂静了许久的同乡会QQ群里有同学发了一个群成员聚会通知的链接，如下：
meta['thumb']来自与数据库，是图片的属性之一。代码未检查meta['thumb']的内容，直接带入unlink函数，如果
<1>Ubuntu中Apache的配置文件是//etc/apache2/apache2.conf。Apache在启动时会找到这个文件并自动读取该文件中的配置信息，而其他配置文件则是通过include指令包含进来的，在apache2.conf 中可以看到这些引入行。当然，也可以将所有的配置全放在apache2.conf或者httpd.conf或者其他文件中，Apache这样划分是一种比较好的习惯。 <2>在/etc/apache2目录下，发现了sites-enabled目录，然而还有一个sites-available目录，那么这两个目录到底有什么作用呢？其实，sites-available这个目录包含Apache虚拟主机的配置文件。虚拟主机允许Apache配置多个站点并为每个站点配置不同的参数。而sites-enabled目录的作用是持有/etc/apache2/sites-available目录下文件的链接。当Apache重启后，该目录中包含的站点将会被激活。如果apache上配置了多个虚拟机，每个虚拟机的配置文件都放在sites-available下，那么对于虚拟主机的停用，启动就是非常方便了，操作某个虚拟主机就不用动配置文件了。 <3>在/etc/apache2下还用类似于sites-enabled和sites-available两个目录的mods-available和mods-enabled两个目录，那么这两个目录有何作用呢？其实类似于sites-enabled和sites-available，mods-available这个目录包含模块和模块配置文件，不是所有的模块都有配置文件。比如当apt-get install php5安装了php模块，在这两个目录中就有了php5.load、php5.conf和指向这两个文件的链接。这对于apache开启停用某个模块是非常方便的。 <4>在/etc/apache2目录下，还有一个文件ports.conf，这个文件配置Apache监听的端口 <5>在Ubuntu缺省安装的目录有与其他相比有一点不同。在ubuntu中module和 virtual host的配置都有两个目录，一个是available，一个是enabled，available目录是存放有效的内容，但不起作用，只有用ln 连到enabled过去才可以起作用。
WordPress.com是一个博客寄存服务站点，由Automattic公司所持有。2005年8月8日进行Beta测试，2005年11月21日向公众开放。它使用的是开源博客软件WordPress。
注：目前场面上大多数CDN服务商都提供了云WAF的配置选项，内置了多种安全防护策略，可对SQL注入、XSS跨站、Webshell上传、后门隔离保护、命令注入、恶意扫描等攻击行为进行有效拦截。
不知道什么时候突然发现我已经稳定运行了近半年的sec-news（http://wiki.ioin.in）突然变得特别慢，为跳转效率我也是尝试了很多方法，比如加缓存。我使用了一个叫flask-cache的缓存: https://pythonhosted.org/Flask-Cache/ ，很好用的cache。
复现条件环境：windows7+phpstudy2018+php5.4.45+apache 程序框架：damicms 2014条件：需要登录特点：属于GET型注入，且存在防御脚本，防御方法复现漏洞我
ThinkPHP 是国内比较成熟，非常流行的php的web框架，免费开源，这些特性如同站长们最爱使用的织梦建站系统工具一样（dedecms）非常容易被挂马，跳转菠菜网站！
2. WhatWeb：WhatWeb – Next generation web scanner.
LAMP(LINUX7.3+APACHE2.4+MYSQL5.6+PHP7.1)搭建wordpress博客 : 确认httpd服务有没有开启 ps aux | grep httpd /usr/local/apache2.4/bin/apachectl start 启动服务 ps aux | grep httpd 再次查看服务 启动mysql服务 ps aux | grep mysql service mysql start 配置域名 vim /usr/local/apache2.4/conf/extr
一日，某公司接到来自监管单位的通报，表示该公司的网站存在S情违规内容......于是乎我又得出发了，先是向客户要到了网站的地址先看看哪里存在违规的内容，一顿乱翻网站上的子页面都显示正常，回到首页按下F12果然网站的关键字标签那被修改了。
Swoole 在 v4.6.0 版本中对 SNI 进行了支持，这篇文章就对这个新特性进行一些演示和说明。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
